Mozilla ha integrado nuevas protecciones contra la huella digital en Firefox que degradan significativamente la precisión de los scripts de seguimiento al reducir los detalles de identificación únicos que expone un navegador. Al analizar datos de casi 25 millones de usuarios, los investigadores identificaron características específicas del navegador que, al generalizarse, hacen que los usuarios individuales parezcan más similares entre sí para los rastreadores sin romper la funcionalidad del sitio web.
Identificando el núcleo de la huella digital
La huella digital del navegador es una técnica en la que los rastreadores combinan detalles ordinarios —como las fuentes disponibles, las dimensiones de la pantalla y el hardware gráfico— para construir un perfil de usuario unívocamente reconocible. Esto permite a los sitios web rastrear a individuos a través de diferentes sesiones incluso cuando no utilizan cookies.
La investigación de Mozilla se centró en identificar qué detalles específicos contribuyen más a hacer que los usuarios sean identificables de forma única. Al simular mediciones de importantes scripts de seguimiento como Akamai y Signifyd, el equipo determinó que proteger un pequeño puñado de características podría debilitar significativamente las técnicas de huella digital más populares.
“Nuestro objetivo es hacer que los navegadores de más usuarios se vean similares para los scripts de huella digital mientras preservamos la información que los sitios web necesitan para funcionar correctamente, como la configuración de idioma y zona horaria.”
— Open research, stronger privacy: Making Firefox users harder to fingerprint – Mozilla Security Blog
Mitigaciones técnicas y estandarización
Para reducir la singularidad del perfil de un navegador, Firefox ahora limita la información expuesta a través de las APIs de resolución de pantalla. Esto evita que los rastreadores utilicen el tamaño y la posición específicos de la barra de tareas o el dock del sistema de un usuario como un factor de distinción.
El navegador también estandariza el reporte de hardware proporcionando cuentas de procesadores genéricas. Además, Mozilla abordó las inconsistencias en el renderizado de imágenes y las salidas de Web Audio, que anteriormente proporcionaban señales únicas que podrían usarse para identificar dispositivos específicos.
Despliegue y compensaciones de privacidad
Mozilla está desplegando estas protecciones utilizando una estrategia por niveles para equilibrar la privacidad con la compatibilidad del sitio. Algunas medidas están activas por defecto en todos los modos de navegación, mientras que otras están inicialmente restringidas a la Navegación Privada o al modo de Protección de Seguimiento Mejorada (ETP) 'Estricta'.
El objetivo de estos cambios es hacer que los usuarios se vean similares entre sí mientras se preserva la información esencial como la configuración de idioma y zona horaria. Sin embargo, Mozilla señala que estas medidas no hacen que la huella digital sea imposible, ya que los rastreadores pueden adaptarse a las nuevas defensas con el tiempo.
Qué dicen los lectores de Hacker News
- Experiencia: Un comentarista señaló que, si bien estas medidas son un paso positivo, observó que ni Firefox ni Brave han mitigado con éxito la huella digital de servicios como Cloudflare Turnstile. comentario ↗
- Escéptico: Otro usuario expresó su preocupación de que estas nuevas medidas de privacidad podrían romper completamente la funcionalidad de los sitios web protegidos por Cloudflare. comentario ↗
Resumen de opiniones del hilo de Hacker News; no son hechos verificados. Leer el debate completo ↗